ＮｅｔＳｃｒｅｅｎ 製品情報 |
||||||
|
||||||
|
■VPN、ブロードバンド時代のニーズに応える |
 |
|||||
 |
||||||
ＮｅｔＳｃｒｅｅｎ 製品情報 |
||||||
|
||||||
|
■VPN、ブロードバンド時代のニーズに応える |
|
|||||
|
||||||
| VPNやブロードバンド環境化でネットワークパフォーマンスを犠牲にすることなく、信頼性の高いファイアウォールを構築できる最新のネットワークソリューションです。 |
| ICA認定のファイアウォールとVPN機能を統合したオールインワンタイプのアプライアンス・シリーズです。
従来のアプライアンス製品と違い、内向け/外向け/DMZポート固定ではなく、必要に応じて各ポートにセキュリティゾーンを自由に設定できる柔軟性が特徴です。 ルータ/NAT/トランスペアレントの3種類の動作モードをサポート。既存のネットワークにも容易に導入することができます。 |
| news ファイアウォール、VPN、トラフィック制御の機能は各モデル共通です。 ジュニパーネットワークス社より次世代スマート・ファイアウォールが出ました。 詳細は、こちらです。 |
| ■製品ラインナップ 価格はこちらです。購入は、こちらです。 メーカー
ｊｕｎｉｐｅｒです。 NetScreenは、全てSupportLicenceがバンドルされております。 キャンペーン中です。キャンペーン価格はこちらです。 |
| NetScreen-5GT/NetScreen-5XP/NetScreen-5XT SOHO〜小規模サイト向け2ポートモデルです。 パートナーは、住商情報システム株式会社です。 |
|
| NetScreen-5XP 販売終了 |
わずか450gの軽量・コンパクトなエントリーモデル。10Base-T対応。同時セッション数は2000。 →製品仕様 NetScreen-5GTモデルをお勧めいたします。 |
NetScreen-5XT NS-5XT-007-SL ￥106,000（税込） NS-5XT-107-SL ￥182,000（税込） |
100Base-TX対応で、Trust側インターフェイスは、4ポート・スイッチを内蔵したモデル。同時セッション数は2000。 →製品仕様 |
NetScreen-5GT NS-5GT-007-SL ￥75,600（税込） NS-5GT-107-SL ￥133,800（税込） |
リモートオフィス、店舗、在宅勤務等の幅広いネットワーク用途に利用できます。 − セキュリティ、パフォーマンス、信頼性、および管理の低コスト化 − ユーザ数が10User版と 無制限版があります。 10User版は、NetScreen-5GT(10User)Japanese Cord (NS-5GT-007-SL) 無制限版は、NetScreen-5GT Plus(unrestriced user)Japanese Cord (NS-5GT-107-SL) →製品仕様 |
| NetScreen-5GT
Extended NS-5GT-207-SL ￥238,000（税込） |
リモートオフィス、店舗、在宅勤務等の幅広いネットワーク用途に利用できます。 − セキュリティ、パフォーマンス、信頼性、および管理の低コスト化 −従来機種5GTより、パフォーマンスの向上した上 DMZの構成が可能となり ネットワーク構成が柔軟な仕様になった。 →製品仕様 |
| NetScreen-25/NetScreen-50 販売終了しました。 1Uサイズのラックマウントタイプ。小〜中規模サイト向け4ポートモデルです。 |
|
NetScreen-25 NS-025-007-SL ￥468,000（税込） 販売終了 |
100Base-TX対応で、4番目のポートをDMZとして使用可能。 同時セッション数は4000。 →製品仕様 |
| NetScreen-50 NS-050-007-SL ￥798,000（税込） 販売終了 |
100Base-TX対応で、4番目のポートをHA(冗長構成)あるいはDMZとして使用可能。 同時セッション数は8000。 →製品仕様 |
| ■特徴 | |
 ハイパフォーマンス | |
| Ｊｕｎｉｐｅｒ社が開発した高性能の専用ASICによりファイアウォールとIPSecの処理を行うため、ワイヤースピードに匹敵する高いスループットを実現します。 | |
| オールインワンタイプ | |
| ハードウェアとソフトウェア一体型なので、ファイアウォールのライセンスやVPNアクセラレータを後から追加する必要がありません。専用システムなのでセキュリティレベルが高く、設定やメンテナンスも簡単に行えます。 | |
| ■機能 | |
 各モデルとも基本機能は同じ | |
| 基本機能（ファイアウォール＆VPN）と設定インタフェースは、全モデル共通です。異なるモデルを多数導入しても、機能や設定ポリシーが統一されているので、管理が非常にシンプルに行なえます。従って、機種選定の基本は、必要なインタフェース種類とポート数、処理速度、VPNトンネル数に応じてモデルを選択します。 | |
 基本機能 |
| 動作モード | トランスペアレント/ルータ（スタティック）/NATモード、ポリシーベースNAT、バーチャルIP、Mapped IP |
| IPアドレス設定 | スタティック、DHCPクライアント（NetScreen-5XTを除く）、内向きDHCPサーバ/リレー、PPPoEクライアント |
 ファイアウォール |
| ユーザ数 | 無制限（NetScreen-5XP/10user、NetScreen-5XT/10userを除く） |
| 攻撃検知/プロテクト | Syn攻撃、ICMP flood、Ping or death、IP spoofing、Port scan、Land攻撃、Tear drop攻撃、IP address sweep攻撃、IP source route option、Winnuke攻撃、Java/ActiveX/Zip/EXE、URLフィルタ（48まで登録可能）、その他の攻撃（デフォルトは全てのパケットを歯気、ソースごとのセッション制限可能） |
 VPN |
| IPSecプロトコル | 鍵交換：手動、IKE、PKI（X.509)/暗号プロトコル：DES（56-bit）、3DES（168-bit）、AES（128-bit）/認証プロトコル：SHA-1、MD5、PKCS 7 & 10、SCEP、OCSP |
| VPN付加機能 | 拠点間/リモートアクセスVPN対応、L2TP within IPSec、スター型（hub and spoke）トポロジー対応、DHグループ、リプレイ攻撃防御、NATトラサーバル対応 |
| 認証関連 |
| 対応CA（IPSec） | VeriSign、Entrust、Microsoft、RSA Keon、iPlanet（NetScape）、Baltimore、DOD PKI |
| ユーザ認証 | 内部データベース、Radius（外部）、RSA SecureID（外部）、LDAP（外部） |
| QoS関連 |
| トラフィック制御 | 最大・最小大域確保、優先制御、Diffseveスタンプ（ポリシーごとに設定） |
| 設定・管理 |
| 設定インターフェース | Webインターフェース、（HTTP、HTTPS）コマンドライン（シリアル、telnet、SSH） |
| 管理・監視関連 | SNMP（プライベートMIB対応）、Syslog、E-mailによる通知、（WebTrends、Websense対応） |
 |
| ■製品仕様 |
| ハードウェア |
NetScreen-50 | NetScreen-25 | NetScreen-5XT | NetScreen-5GT | NetScreen-5XP 販売終了 |
| I/F種類 | 10/100base-TX | 10base-T | |||
| I/F数 | 4ポート | 2ポート （トラスト側は4ポート・スイッチハブ内蔵） |
2ポート （トラスト側は4ポート・スイッチハブ内蔵） |
2ポート | |
| 外形寸法（WHD） | 約445 × 44 × 274mm | 約203 × 32 × 127mm | 約210 x 29 x 127mm | 約152 × 32 × 127mm | |
| 重量 | 約3.6kg | 約0.68kg | 約0.67kg | 約0.45kg | |
| 消費電力 | 45W（90-264VAC） | 12W（ACアダプタ） | 12W(ACアダプタ) | 7.5W（ACアダプタ） | |
| パフォーマンス/スループット |
NetScreen-50 | NetScreen-25 | NetScreen-5XT | NetScreen-5GT | NetScreen-5XP |
| 同時セッション数 | 8000 | 4000 | 2000 | ||
| FireWall | 170Mbps | 100Mbps | 70Mbps | 75Mbps | 20Mbps |
| ポリシー数 | 1000 | 500 | 100 | ||
| VPNトンネル数 | 100 | 25 | 10 | ||
| VPN（3DES） | 50Mbps | 20Mbps | 20Mbps | 20Mbps | 13Mbps |
| 冗長構成（HA） | ○ | − | − | ||
